雖然這篇26855事件鄉民發文沒有被收入到精華區:在26855事件這個話題中,我們另外找到其它相關的精選爆讚文章
在 26855事件產品中有3篇Facebook貼文,粉絲數超過7萬的網紅iThome,也在其Facebook貼文中提到, 微軟Exchange漏洞對企業造成重大影響,漏洞影響Exchange 2013、2016和2019。通報Exchange的臺灣資安業者戴夫寇爾首席資安研究員Orange Tsai首度接受媒體訪問,不僅分享他研究Exchange漏洞以及通報給微軟的相關歷程,也針對外界質疑的攻擊工具為什麼外洩,提出相關...
26855事件 在 iThome Facebook 的最佳貼文
微軟Exchange漏洞對企業造成重大影響,漏洞影響Exchange 2013、2016和2019。通報Exchange的臺灣資安業者戴夫寇爾首席資安研究員Orange Tsai首度接受媒體訪問,不僅分享他研究Exchange漏洞以及通報給微軟的相關歷程,也針對外界質疑的攻擊工具為什麼外洩,提出相關的回應。
iThome也同步彙整戴夫寇爾研究與漏洞揭露的完整時間軸,並搭配各界對於Exchange漏洞的各種動態,讓大家可以清楚理解事件發展流程。
#戴夫寇爾 #OrangeTsai #微軟Exchange漏洞 #SSRF #RCE
#CVE-2021-26855
#CVE-2021-27065
-----
◤ 最具指標年度盛事.CYBERSEC 2021 臺灣資安大會 ◢
2,300+ 家企業指定造訪、臺灣唯一超規格資安展會
掌握趨勢、諮詢專家,尋求資安解方的第一首選!
🔴 馬上報名 https://r.itho.me/register
🟢 邀請好友抽 AirPods Pro https://r.itho.me/share
★ 全方位主題論壇 200+ 場專業演說 👑
★ 破 200+ 品牌參展 歷年最大資安展覽 ⛹
★ 佳評如潮 CyberLAB 實機攻防演練 🏆
★ 獨門 CYBERSEC Playground 資安體驗區 🃏
★ 臺灣資安館 看見 MIT 自主研發實力 👊
★ CyberTalent Connect 資安新鮮人才專區 🙋
★ 票選最受歡迎 Tech Demo Award 拿大獎 📣
… and more!
🔵 鎖定大會動態 https://r.itho.me/CYBERSEC_2021
🔴 免費參加 https://r.itho.me/signup
________________________________
CYBERSEC 2021 臺灣資安大會
時間:5 月 4 - 6 日
地點:臺北南港展覽二館
#TRUST_redefined #信任重構
#CYBERSEC2021 #2021臺灣資安大會
#CYBERSECEXPO #臺灣資安大展 #資安 #iThomeSecurity
https://www.ithome.com.tw/news/143315
26855事件 在 iThome Security Facebook 的最佳解答
微軟Exchange漏洞對企業造成重大影響,漏洞影響Exchange 2013、2016和2019。通報Exchange的臺灣資安業者戴夫寇爾首席資安研究員Orange Tsai首度接受媒體訪問,不僅分享他研究Exchange漏洞以及通報給微軟的相關歷程,也針對外界質疑的攻擊工具為什麼外洩,提出相關的回應。
iThome也同步彙整戴夫寇爾研究與漏洞揭露的完整時間軸,並搭配各界對於Exchange漏洞的各種動態,讓大家可以清楚理解事件發展流程。
#戴夫寇爾 #OrangeTsai #微軟Exchange漏洞 #SSRF #RCE
#CVE-2021-26855
#CVE-2021-27065
-----
◤ 最具指標年度盛事.CYBERSEC 2021 臺灣資安大會 ◢
2,300+ 家企業指定造訪、臺灣唯一超規格資安展會
掌握趨勢、諮詢專家,尋求資安解方的第一首選!
🔴 馬上報名 https://r.itho.me/register
🟢 邀請好友抽 AirPods Pro https://r.itho.me/share
★ 全方位主題論壇 200+ 場專業演說 👑
★ 破 200+ 品牌參展 歷年最大資安展覽 ⛹
★ 佳評如潮 CyberLAB 實機攻防演練 🏆
★ 獨門 CYBERSEC Playground 資安體驗區 🃏
★ 臺灣資安館 看見 MIT 自主研發實力 👊
★ CyberTalent Connect 資安新鮮人才專區 🙋
★ 票選最受歡迎 Tech Demo Award 拿大獎 📣
… and more!
🔵 鎖定大會動態 https://r.itho.me/CYBERSEC_2021
🔴 免費參加 https://r.itho.me/signup
________________________________
CYBERSEC 2021 臺灣資安大會
時間:5 月 4 - 6 日
地點:臺北南港展覽二館
#TRUST_redefined #信任重構
#CYBERSEC2021 #2021臺灣資安大會
#CYBERSECEXPO #臺灣資安大展 #資安 #iThomeSecurity
https://www.ithome.com.tw/news/143315
26855事件 在 iThome Security Facebook 的最佳解答
近期微軟Exchange Server零時差漏洞被鎖定受高度關注,其實,臺灣DEVCORE研究人員在1月5日率先通報微軟發現兩個漏洞(CVE-2021-26855與CVE-2021-27065),並以ProxyLogon漏洞稱之,後續丹麥資安業者Dubex發現CVE-2021-26857漏洞,而且Dubex與美國資安業者Volexity更是發現已有相關攻擊活動,日前微軟已經緊急發布修補,並在各別漏洞公告頁面也分別致謝三家業者,不過有專家認為這些漏洞存在可能超過十年。
企業必須關注的是,由於ProxyLogon弱點存在於現行Exchange Server所有版本(受於這次事件的嚴重性,微軟也為去年停止服務2010版發布更新),美國已有上萬的Microsoft Exchange Server系統遭駭,被植入木馬後門,還沒修補的國內企業必須儘速採取行動